[发明专利]一种针对X卧底窃听类软件的防安装方法

权利要求书

1.一种针对X卧底窃听类软件的防安装方法，其具体包含以下步骤：

实时监测手机系统日志，如果手机系统日志为系统安装日志，则对手机防安装状态进行判别；如果防安装状态开启，则利用窃听软件匹配算法判别正在安装的进程软件其具体特征是否具备窃听软件的特征；如果匹配发现这个进程软件为窃听软件则直接杀死系统安装进程。 

2.如权利要求1所述的针对X卧底窃听类软件的防安装方法，其特征在于在手机开机时，注册开机广播，并实时监测手机系统的安装日志。

3.如权利要求1所述的针对X卧底窃听类软件的防安装方法，其特征在于所述手机防安装状态包括开启和关闭两种，通过用户配置管理进行设定。

4.如权利要求1或2所述的针对X卧底窃听类软件的防安装方法，其特征在于所述防安装方法基于Android操作系统的Linux 内核之上完成。

5.如权利要求1所述的针对X卧底窃听类软件的防安装方法，其特征在于所述窃听软件匹配算法具体为判别安装进程固有特征、进程特征代码及进程权限是否具备窃听软件的特征，如果固有特征、进程特征代码或进程权限存在任何一个窃听软件的特征，则视为窃听软件进行处理，如果不具备上述任何一个窃听软件的特征，则不视为窃听软件。

6.如权利要求5所述的针对X卧底窃听类软件的防安装方法，其特征在于所述判别安装进程固有特征，进程特征代码及进程权限是否具备窃听软件的特征，具体为：首先根据Java API中的包名搜索语句匹配安装进程是否具有窃听进程的固有特性，如果通过上述匹配发现存在窃听软件安装进程，则杀死安装进程；如果通过包名搜索语句匹配没有发现窃听软件进程被安装，则进行进程特征代码匹配；如果通过上述匹配发现存在窃听软件安装进程被安装，则杀死安装进程；如果通过进程代码匹配没有发现窃听软件安装进程，则进行进程权限匹配，根据进程权限进行判断是否有窃听软件进程在安装；如果通过上述匹配发现其窃听进程被安装，则杀死安装进程；否则，不对进程进行处理。